打造大数据时代需要什么
今天,大数据已经不再是新兴事物,而成为我们生活中的日常。大数据技术正加速在政务、金融、交通、教育等行业落地,形成一个个新应用,为整个社会的生产和人们的生活服务。伴随着大数据的发展,个人信息保护问题的关注度日渐提升,建立大数据时代的知情同意制度正在全球范围内成为一股潮流。与此同时,如何培养满足大数据发展需要的人才也成为热点话题。
知情同意制度通常指收集和使用用户个人信息应当将目的、范围、方式和用途告知用户并征得用户同意。该项制度是用户个人信息保护的基本规则和重要规范,也是一项核心制度,是用户知情权、选择权和公平交易权实现的前提和红线。大数据时代,各类互联网应用对个人信息的收集更加频繁和隐蔽,传统的告知同意框架面临着诸多挑战。针对这一趋势,美国和欧盟对知情同意制度进行了改进,力图在促进互联网行业发展和用户权益保护上取得平衡,这为我国建立适应大数据时代需要的知情同意制度提供了参
挑战:用户知情权正在消解
大数据时代的到来,给知情同意制度带来了新的挑战,主要体现在以下三个方面。
一、对用户知情权的消解。大数据时代的信息采集通常由各类智能终端在用户不知情的情况下自动进行。信息经过反复共享、传播流转以后,用户往往不知道个人信息在何处被何人如何使用,更无法判断使用频次,这超出了用户被告知后的授权界限。
二、同意授权方式的模糊。用户同意的本质是一种授权行为,用户在这个过程中应当作出真实的意思表示,没有被强迫、诱惑或欺诈,且意思表示仅适用于用户本人,随时可以撤销已经给出的授权。大数据时代,用户的个人信息可以在用户不知情的情况下,实现两次甚至多次利用,而用户的同意授权往往只有一次,因而模糊了同意授权的界限。
三、缺乏合理场景下的灵活适度授权。知情同意制度对征得用户同意的规定较为笼统,传统意义上的知情同意以征得用户同意作为使用用户个人信息的基本前提,但缺乏对不同场景、不同程度的匿名化要求、不同敏感度分类下的差异化要求。实践中,企业为了降低合规成本同时达到合规要求,往往采用征得用户默示同意的方式,最典型地表现在用户协议中纳入一揽子同意选项,这种情形下用户作出的选择不能完全代表其真实的意思表示。一些企业则在执行知情同意制度上过于机械,在企业内部共享、匿名化等场景下没有让用户作出默示同意的选项,导致执行负担过重、用户感知欠佳。
国内:三大措施亟待落地
结合国外实践,我国针对大数据时代的需求,可从三个方面对国内知情同意制度进行完善。
一是细化现有制度。国内现有制度对知情同意的规定采取了无差别的原则性导向。建议以相关规范性文件的修订为契机,对当前的知情同意制度进行细化规定,根据敏感/非敏感信息、风险大小、使用方式等因素建立风险导向的监管机制,使得知情同意制度更加适合于行业发展,如充分告知、合理场景下的适度授权、允许用户采用事后退出的方式撤销同意等。
二是鼓励政企合作,推动行业自律。知情同意制度的落脚点是推动行业发展、保护用户权益,其发展需要依托企业和用户在实践中的持续互动,因此在管理方式上,也需要更多地强调多方参与和联动。在政府和企业的关系上,需要转变政府直接、具体规范企业行为的传统方式,而是尊重市场自发形成的实践做法,政府可以对这些实践做法或者规则进行审查、认可,还可以倡导、推广标准合同、自律公约,实现“政府搭台、企业唱戏”。
三是通过多种渠道提升用户意识。用户是个人信息的主体,用户自身意识和关注度的提升涉及这一制度的落实和发展。企业要将知情同意条款置于隐私声明和用户协议中的显著位置;鼓励第三方机构、行业组织、媒体聚焦用户的声音,倒逼企业重视用户权益和用户获得感,逐渐转变企业通过缩小或模糊字体、默认勾选等方式防止用户关注并阅读提示的做法,逐渐强化用户对自身知情权和同意权的关注。
国际:加快完善知情同意制度
目前,针对大数据时代知情同意制度面临的挑战,欧盟和美国等已经就知情同意制度进行了改进,在促进互联网发展和用户权益保护上寻求平衡。
为了完善知情同意制度,国外正在进一步强化充分告知,细化告知内容。告知是用户授权的前提,其目的是让用户在充分了解风险、成本和权益的基础上作出是否授权使用个人信息的意思表示,满足用户的知情权、选择权和使用权。充分告知包括两方面,一是方式上的明确和合理,包括隐私政策、弹窗提示、短信提醒等;二是内容上的更加细化,包括收集和使用个人信息的用途、规则等。
欧盟《一般数据保护条例》明确规定,收集和使用用户个人信息之前必须明确告知收集的内容和方式,与原授权范围不一致时,应当再次告知用户;美国联邦通信委员会发布的《宽带和其它电信服务中用户隐私保护规则》(以下简称“FCC新规”)规定必须清楚、准确地告知用户收集个人信息的内容、范围和使用方式,分享个人信息的情形和目标,隐私政策发生重大变更的具体计划。
允许用户撤销同意,是国际上完善知情同意制度的一个举措。用户同意的本质是授权对个人信息的采集和使用,那么同样可以撤销同意。美国《消费者隐私权利法案》的“个人控制”部分就明确提到,消费者有权对授权进行撤销,这种撤销方式应当与授权方式具有相同的便捷性。为了实现这一目的、平衡企业经营的便捷性和用户权益,FCC新规允许宽带接入商对部分敏感的个人信息采用选择性退出(opt-out)机制,即除非用户选择事后退出,宽带接入商就可以使用该信息。
使用匿名、假名等替代性解决方案也正在成为一个趋势。为方便企业正常的数据活动,可以寻求匿名、假名等作为知情同意制度的替代性解决方案。美国《信息中介与透明度规范》、日本《个人信息保护法》等都允许企业对个人信息进行脱敏或匿名化处理后进行合理利用,且不必告知用户并征得同意。目前,美国在线、Netflix等网站已经有对用户个人身份信息的匿名化和假名化处理案例。这种替代性解决方案在提升用户感知、方便企业经营的同时,也对具体的安全措施、业务流程、风险识别提出了更高的要求。
数据分析咨询请扫描二维码
若不方便扫码,搜微信号:CDAshujufenxi
你是否被统计学复杂的理论和晦涩的公式劝退过?别担心,“山有木兮:统计学极简入门(Python)” 将为你一一化解这些难题。课程 ...
2025-03-31在电商、零售、甚至内容付费业务中,你真的了解你的客户吗? 有些客户下了一两次单就消失了,有些人每个月都回购,有些人曾经是 ...
2025-03-31在数字化浪潮中,数据驱动决策已成为企业发展的核心竞争力,数据分析人才的需求持续飙升。世界经济论坛发布的《未来就业报告》, ...
2025-03-28你有没有遇到过这样的情况?流量进来了,转化率却不高,辛辛苦苦拉来的用户,最后大部分都悄无声息地离开了,这时候漏斗分析就非 ...
2025-03-27TensorFlow Datasets(TFDS)是一个用于下载、管理和预处理机器学习数据集的库。它提供了易于使用的API,允许用户从现有集合中 ...
2025-03-26"不谋全局者,不足谋一域。"在数据驱动的商业时代,战略级数据分析能力已成为职场核心竞争力。《CDA二级教材:商业策略数据分析 ...
2025-03-26当你在某宝刷到【猜你喜欢】时,当抖音精准推来你的梦中情猫时,当美团外卖弹窗刚好是你想吃的火锅店…… 恭喜你,你正在被用户 ...
2025-03-26当面试官问起随机森林时,他到底在考察什么? ""请解释随机森林的原理""——这是数据分析岗位面试中的经典问题。但你可能不知道 ...
2025-03-25在数字化浪潮席卷的当下,数据俨然成为企业的命脉,贯穿于业务运作的各个环节。从线上到线下,从平台的交易数据,到门店的运营 ...
2025-03-25在互联网和移动应用领域,DAU(日活跃用户数)是一个耳熟能详的指标。无论是产品经理、运营,还是数据分析师,DAU都是衡量产品 ...
2025-03-24ABtest做的好,产品优化效果差不了!可见ABtest在评估优化策略的效果方面地位还是很高的,那么如何在业务中应用ABtest? 结合企业 ...
2025-03-21在企业数据分析中,指标体系是至关重要的工具。不仅帮助企业统一数据标准、提升数据质量,还能为业务决策提供有力支持。本文将围 ...
2025-03-20解锁数据分析师高薪密码,CDA 脱产就业班助你逆袭! 在数字化浪潮中,数据驱动决策已成为企业发展的核心竞争力,数据分析人才的 ...
2025-03-19在 MySQL 数据库中,查询一张表但是不包含某个字段可以通过以下两种方法实现:使用 SELECT 子句以明确指定想要的字段,或者使 ...
2025-03-17在当今数字化时代,数据成为企业发展的关键驱动力,而用户画像作为数据分析的重要成果,改变了企业理解用户、开展业务的方式。无 ...
2025-03-172025年是智能体(AI Agent)的元年,大模型和智能体的发展比较迅猛。感觉年初的deepseek刚火没多久,这几天Manus又成为媒体头条 ...
2025-03-14以下的文章内容来源于柯家媛老师的专栏,如果您想阅读专栏《小白必备的数据思维课》,点击下方链接 https://edu.cda.cn/goods/sh ...
2025-03-13以下的文章内容来源于刘静老师的专栏,如果您想阅读专栏《10大业务分析模型突破业务瓶颈》,点击下方链接 https://edu.cda.cn/go ...
2025-03-12以下的文章内容来源于柯家媛老师的专栏,如果您想阅读专栏《小白必备的数据思维课》,点击下方链接 https://edu.cda.cn/goods/sh ...
2025-03-11随着数字化转型的加速,企业积累了海量数据,如何从这些数据中挖掘有价值的信息,成为企业提升竞争力的关键。CDA认证考试体系应 ...
2025-03-10